5.1  入侵者常用软件

本章将介绍黑客攻击网站的几种常见手段，希望能提高网络管理员的安全意识。入侵者利用系统漏洞开发出相关的攻击程序，这类软件就被称为入侵者软件。

5.1.1  扫描软件 

扫描是入侵者的首选利器，它是一切入侵的基础，扫描探测一台主机是为了确定主机是否在活动、主机正在使用哪些端口、提供哪些服务、相关服务的软件版本等，对这些内容的探测就是为了“对症下药”。探测主机的工具非常多，比如大名鼎鼎的nmap、superscan，以及国内的流光、X-Scanner等。接下来将介绍一些比较优秀的扫描软件。

1. 流光

流光和其名字一样具有很快的扫描速度，流光是国内编程高手小榕的得力之作。

它具有检测POP3/FTP主机中用户密码安全漏洞；多线程检测，消除系统中密码漏洞；高效的用户流模式、高效服务器流模式，可同时对多台POP3/FTP主机进行检测；对系统常见漏洞进行扫描；500个线程探测，线程超时设置，阻塞线程具有自杀功能，不会影响其他线程；支持10个字典同时检测，检测设置可作为项目保存等功能。流光不但是入侵者利器，而且还是管理员必备的检测系统安全的安全工具。

运行平台：Windows NT

界面如图5-1所示。

2. SuperScan

SuperScan是由Foundstone实验室开发的一个端口扫描工具，是端口扫描软件中的佼佼者。它速度极快而且资源占用很小，是扫描端口的首选武器。

运行平台：Windows 9x、Windows NT

界面如图5-2所示。

图5-1  流光界面

图5-2  SuperScan运行界面

3. TWWWSACN

这是一款由韩国人所编写的系统扫描软件，可以扫描400

黑客攻防技术内幕-安全漏洞与修补(6) 黑客攻防技术内幕-入侵者攻击方法(2)

评论 (0) All